KALI
Hashcat con reglas y máscaras
hashcat es mucho más que probar un diccionario tal cual.
Las reglas mutan cada palabra automáticamente: le añaden números, cambian letras por símbolos, ponen mayúsculas, imitando cómo la gente crea contraseñas reales. Y los ataques de máscara prueban patrones, como una mayúscula, cinco letras y dos números.
La regla best64 sola multiplica tu éxito. Así se crackea a Verano2026 signo de admiración, que un diccionario simple nunca alcanzaría.
# los comandos
kali@kali:~$ hashcat -m 0 hashes.txt rockyou.txt -r rules/best64.rulecopiar5f4dcc...:Password1!
Recovered: 8/20
kali@kali:~$ hashcat -m 0 hashes.txt -a 3 '?u?l?l?l?l?l?d?d'copiarVerano26 (máscara)
Solo con permiso. Esto se muestra con fines educativos y defensivos: úsalo únicamente en sistemas propios o donde tengas autorización. Entender el ataque es lo que te permite defenderte de él.